信息安全最新文章 初創(chuàng)公司的網(wǎng)絡(luò)安全指南 初創(chuàng)公司的創(chuàng)始人常常會(huì)誤以為黑客不會(huì)在他們創(chuàng)業(yè)的公司身上浪費(fèi)時(shí)間，因?yàn)樗麄冞€不夠大，不夠有名，沒(méi)有什么價(jià)值。 發(fā)表于：8/3/2021 左曉棟：重要數(shù)據(jù)識(shí)別是國(guó)家數(shù)據(jù)安全監(jiān)管制度的基礎(chǔ) 7月28日，在第九屆互聯(lián)網(wǎng)安全大會(huì)（ISC 2021）上，由中國(guó)信息協(xié)會(huì)信息安全專(zhuān)業(yè)委員會(huì)、ISC互聯(lián)網(wǎng)安全大會(huì)聯(lián)合主辦的ISC-網(wǎng)絡(luò)空間安全治理前沿峰會(huì)成功召開(kāi)。與會(huì)的眾多專(zhuān)家都對(duì)網(wǎng)絡(luò)空間安全和數(shù)據(jù)治理提出了自己的真知灼見(jiàn)。 發(fā)表于：8/3/2021 關(guān)鍵礎(chǔ)設(shè)施網(wǎng)絡(luò)安全正本清原--以控制系統(tǒng)的“可靠、可用、安全”為目標(biāo)的任務(wù)保障才是王道 近日，國(guó)際知名自動(dòng)化控制系統(tǒng)網(wǎng)絡(luò)安全專(zhuān)家，網(wǎng)絡(luò)安全、控制系統(tǒng)和系統(tǒng)安全方面的國(guó)際權(quán)威Joseph M. Weiss撰文（US critical infrastructure cyber security is backwards - it's the process that counts not the data）評(píng)述美國(guó)剛剛發(fā)布的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全行動(dòng)倡議，認(rèn)為美國(guó)政府和關(guān)鍵基礎(chǔ)設(shè)施行業(yè)對(duì)ICS的網(wǎng)絡(luò)安全已誤入歧途，所有的做法都走上了基于IP網(wǎng)絡(luò)的威脅檢測(cè)的道路，偏離了工業(yè)控制系統(tǒng)本身可靠性、可用性和功能安全性的本真需求。Weiss建議采取過(guò)程傳感器的監(jiān)控技術(shù)，而以色列水務(wù)局最近確實(shí)采取了這種工程方法，批準(zhǔn)了離線過(guò)程傳感器監(jiān)測(cè)技術(shù)，以確保該國(guó)的供水系統(tǒng)安全。與美國(guó)監(jiān)控IT和OT網(wǎng)絡(luò)用于網(wǎng)絡(luò)安全（即網(wǎng)絡(luò)異常檢測(cè)）的現(xiàn)行做法不同，以色列的方法是基于監(jiān)控過(guò)程傳感器的電特性（過(guò)程異常檢測(cè)），而不是像美國(guó)那樣僅僅依靠網(wǎng)絡(luò)監(jiān)控。以下內(nèi)容編譯自Weiss的博文。 發(fā)表于：8/3/2021 全球數(shù)千家醫(yī)院受?chē)?yán)重漏洞影響，敏感運(yùn)輸系統(tǒng)可被劫持 研究員發(fā)現(xiàn)，全球數(shù)千家醫(yī)院廣泛使用的醫(yī)院氣動(dòng)管道輸送系統(tǒng)，存在一系列嚴(yán)重漏洞，可被劫持完全接管系統(tǒng)。氣動(dòng)管道輸送系統(tǒng)負(fù)責(zé)在醫(yī)院內(nèi)部安全運(yùn)輸血液、藥物和測(cè)試樣本等高度敏感的物品。 發(fā)表于：8/3/2021 美國(guó)加強(qiáng)太空域態(tài)勢(shì)感知 由于衛(wèi)星和軌道碎片的擴(kuò)散，外層空間變得更加擁擠，美國(guó)太空部隊(duì)正在投資購(gòu)買(mǎi)強(qiáng)大的雷達(dá)和傳感器，以提高態(tài)勢(shì)感知能力。 發(fā)表于：8/2/2021 Parsons 公司的無(wú)人平臺(tái)有效載荷 為了應(yīng)對(duì)近乎同等對(duì)手的競(jìng)爭(zhēng)做準(zhǔn)備，要求情報(bào)行動(dòng)在競(jìng)爭(zhēng)激烈的空間中進(jìn)行。提高無(wú)人平臺(tái)的任務(wù)能力將為決策者提供關(guān)鍵信息，并使指揮官能夠保持和增強(qiáng)其作戰(zhàn)優(yōu)勢(shì)，同時(shí)降低任務(wù)人員的風(fēng)險(xiǎn)。 發(fā)表于：8/2/2021 美國(guó)情報(bào)界數(shù)百億美元多云建設(shè)合同，引發(fā)競(jìng)爭(zhēng)對(duì)手轉(zhuǎn)變?yōu)楹献骰锇榈闹卮筇魬?zhàn) 情報(bào)部門(mén)已經(jīng)有5家云服務(wù)提供商在其價(jià)值數(shù)十億美元的商業(yè)云企業(yè)（C2E）合同下提供服務(wù)。但現(xiàn)在困難的挑戰(zhàn)來(lái)了：如何激勵(lì)這些公司密切合作，而不是在更大的合同中爭(zhēng)奪任務(wù)訂單。同樣的問(wèn)題恐怕不僅僅是情報(bào)界的困擾，政府部門(mén)、關(guān)鍵基礎(chǔ)設(shè)施部門(mén)都會(huì)遇到。 發(fā)表于：8/2/2021 攻擊者通過(guò)Argo網(wǎng)絡(luò)儀表盤(pán)對(duì)Kubernetes云集群進(jìn)行攻擊 安全研究人員警告說(shuō)，大量的Kubernetes集群正由于錯(cuò)誤配置Argo Workflows實(shí)例從而導(dǎo)致很容易受到攻擊。 發(fā)表于：8/2/2021 現(xiàn)實(shí)中黑客會(huì)入侵智能汽車(chē)嗎？車(chē)聯(lián)網(wǎng)未來(lái)發(fā)展將如何？ 前段時(shí)間，特斯拉剎車(chē)失靈等事件熱度一直高居不下，引發(fā)網(wǎng)友持續(xù)討論，但該事件始終沒(méi)有結(jié)果。 發(fā)表于：8/2/2021 對(duì) M6 智能健身手環(huán)進(jìn)行逆向工程（上） M6 智能健身手環(huán)進(jìn)行逆向工程 發(fā)表于：8/2/2021 美英澳聯(lián)合發(fā)布2020年被利用最多的安全漏洞 美英澳聯(lián)合發(fā)布公告，分析2020年被利用最多的安全漏洞。 發(fā)表于：8/2/2021 如何保護(hù)你的文件免受勒索軟件攻擊 勒索軟件攻擊對(duì)個(gè)人用戶(hù)和企業(yè)都是一種日益嚴(yán)重的威脅，但還是有辦法保護(hù)自己的。 發(fā)表于：8/2/2021 融合DarkSide和REvil更名BlackMatter勒索王回歸？目標(biāo)鎖定收入1億美元以上公司 分析師發(fā)現(xiàn)，一個(gè)新的勒索軟件團(tuán)伙本周開(kāi)始運(yùn)作，聲稱(chēng)結(jié)合了現(xiàn)已解散的 Darkside和REvil勒索軟件組織的最佳功能。 發(fā)表于：8/2/2021 神秘APT組織鎖定(IIS)Web服務(wù)器，擅長(zhǎng)規(guī)避惡意軟件檢測(cè) PrayingMantis（螳螂）很可能是一個(gè)使用自定義惡意軟件并擅長(zhǎng)躲避檢測(cè)的民族國(guó)家黑客組織。 發(fā)表于：8/2/2021 神秘APT組織鎖定(IIS)Web服務(wù)器，擅長(zhǎng)規(guī)避惡意軟件檢測(cè) PrayingMantis（螳螂）很可能是一個(gè)使用自定義惡意軟件并擅長(zhǎng)躲避檢測(cè)的民族國(guó)家黑客組織。 發(fā)表于：8/2/2021 ?…227228229230231232233234235236…?
